网络技术CH4.ppt

第 4 章 网络层与网络互连 4.1 网络层的服务与网络互连 4.2 网际协议 IP 4.3 划分子网和构造超网 4.4 路由器与路由选择协议 4.5 VPN 和NAT 4.1 网络层的服务与网络互连4.1.1网络层提供的两种服务 在计算机网络领域，网络层应该向运输层提供怎样的服务（“面向连接”还是“无连接”）曾引起了长期的争论。 争论焦点的实质就是：在计算机通信中，可靠交付应当由谁来负责？是网络还是端系统？ 面向连接的虚电路服务 虚电路是逻辑连接 建立虚电路(Virtual Circuit)，以保证双方通信所需的一切网络资源。再配以可靠传输的网络协议，就可使所发送的分组无差错按序到达终点。 虚电路表示这只是一条逻辑上的连接，分组都沿着这条逻辑连接按照存储转发方式传送，而并不是真正建立了一条物理连接。 注意：电路交换的电话通信是先建立了一条真正的连接。因此分组交换的虚连接和电路交换的连接只是类似，但并不完全一样。 面向无连接的数据报服务 网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。 网络在发送分组时不需要先建立连接。每一个分组（即 IP 数据报）独立发送，与其前后的分组无关（不进行编号）。 网络层不提供服务质量的承诺。即所传送的分组可能出错、丢失、重复和失序（不按序到达终点），当然也不保证分组传送的时限。 尽最大努力交付的好处 由于传输网络不提供端到端的可靠传输服务，这就使网络中的路由器可以做得比较简单，而且价格低廉（与电信网的交换机相比较）。 如果主机（即端系统）中的进程之间的通信需要是可靠的，那么就由网络的主机中的运输层负责（包括差错处理、流量控制等）。 采用这种设计思路的好处是：网络的造价大大降低，运行方式灵活，能够适应多种应用。 因特网能够发展到今日的规模，充分证明了当初采用这种设计思路的正确性。 4.1.2 网络互连与互连网络 网络互相连接起来，要使用一些中间设备。又称为中间系统或中继(relay)系统。 物理层中继系统：中继器或转发器(repeater)。 数据链路层中继系统：网桥或桥接器(bridge)。 网络层中继系统：路由器(router)或三层交换机。 网桥和路由器的混合物：桥路器(brouter)。 网络层以上的中继系统：网关(gateway)。 网络互连形成的网络称为“互连”或“互联”网络 互连网络与虚拟互连网络 虚拟互连网络的意义 所谓虚拟互连网络也就是逻辑互连网络，它的意思就是互连起来的各种物理网络的异构性本来是客观存在的，但是我们利用 IP 协议就可以使这些性能各异的网络从用户角度看起来好像是一个统一的网络。 使用 IP 协议的虚拟互连网络可简称为 IP 网。 使用虚拟互连网络的好处是：当互联网上的主机进行通信时，就好像在一个网络上通信一样，而看不见各具体的异构网络的细节。 4.2 网际协议IP 4.2.1 IP及其配套协议 网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一。 四个配套协议： 地址解析协议 ARP (Address Resolution Protocol) 逆地址解析协议 RARP (Reverse Address Resolution Protocol) 网际控制报文协议 ICMP (Internet Control Message Protocol) 网际组管理协议 IGMP (Internet Group Management Protocol) 网际层的 IP 协议及配套协议 4.2.2 分类的 IP 地址1. IP 地址及其表示方法 我们把整个因特网看成为一个单一的、抽象的网络。IP 地址就是给每个连接在因特网上的主机（或路由器）分配一个在全世界范围是唯一的 32 位的标识符。 IP 地址现在由因特网名字与号码指派公司ICANN (Internet Corporation for Assigned Names and Numbers)进行分配 分类 IP 地址 每一类地址都由两个固定长度的字段组成，其中一个字段是网络号 net-id，它标志主机（或路由器）所连接到的网络，而另一个字段则是主机号 host-id，它标志该主机（或路由器）。 两级的 IP 地址可以记为： IP 地址 ::= { 网络号, 主机号} IP 地址中的网络号字段和主机号字段 点分十进制记法 2. 常用的三种类别的 IP 地址 互联网中的 IP 地址 互联网中的 IP 地址 互联网中的 IP 地址 4.2.3 IP 地址与硬件地址 4.2.4 IP 数据报的格式 一个 IP 数据报由首部和数据两部分组成。 首部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。 在首部的固定部